pt吧 关注:225,009贴子:11,737,450

回复:【220510】frp教程-没有公网IP,该如何访问及管理内网服务

只看楼主收藏回复

一直在想怎么弄网页版管理种子,这不就来了


IP属地:广东来自Android客户端18楼2022-05-10 14:25
收起回复
    @-DJ- 吧主 技术贴能否加精?


    IP属地:广东来自iPhone客户端19楼2022-05-10 14:30
    收起回复
      2025-12-16 11:23:57
      广告
      不感兴趣
      开通SVIP免广告


      IP属地:广东20楼2022-05-10 14:33
      回复
        其实买个没有v6防火墙的路由器就可以外网访问了,比如tp5660,上传速度跟公网v4一样的。不过还是支持技术流帖子


        IP属地:安徽来自iPhone客户端21楼2022-05-10 14:35
        收起回复
          上述的办法是最简单的配置方式,但实际上并不推荐使用,因为这种做法非常危险,任何一个人都可以直接通过上面ssh -oPort=6000 root@x.x.x.x的命令访问你的内网机器,这是无法接受的。frp还提供了一种安全暴露内网服务的方式,配置起来要比上面的做法稍为麻烦一点:
          1. 在内网主机上的配置修改为
          -------------------------------------------------
          [common]
          server_addr = x.x.x.x
          server_port = 7000
          [ssh]
          type = stcp #协议改为stcp
          local_ip = 127.0.0.1
          local_port = 22
          sk=abcdefg #sk为访问ssh服务的安全验证密钥,远程连接必须提供一致的密钥才能访问此ssh服务
          -------------------------------------------------
          2. 在要访问内网ssh的主机也要启动一个frpc服务,配置如下:
          -------------------------------------------------
          [common]
          server_addr = x.x.x.x
          server_port = 7000
          [secret_ssh_visitor]
          type = stcp
          role = visitor
          server_name = ssh #和内网的stcp代理名字一样 就是[]括号里的名字
          sk = abcdefg #和内网frpc配置的sk保持一致
          bind_addr = 127.0.0.1 # 绑定本地地址
          bind_port = 6000 #绑定本地端口
          -------------------------------------------------
          然后照旧1.启动frps 2.启动内网frpc 3.启动要访问内网的机器上的frpc服务
          在要访问内网的机器上执行 ssh -oPort=6000 root@127.0.0.1
          这样就会把访问本地机器6000端口的流量 通过frp转发给内网主机的22端口,root为内网机器的用户名,后面正常输入root的密码即可访问内网ssh。
          如果内网开启了ssh的密钥登录,还可以把命令改为ssh -oPort=6000 -i ~/.ssh/id_rsa root@127.0.0.1,
          ~/.ssh/id_rsa是指在访问内网的机器上存放的内网ssh私钥文件的路径,这样就可以实现密钥免密登录了。


          IP属地:广东23楼2022-05-10 14:58
          回复
            绑定技术大佬,天下苦移动久已


            IP属地:辽宁来自Android客户端24楼2022-05-10 15:09
            收起回复
              大佬牛批


              IP属地:湖北来自iPhone客户端26楼2022-05-10 16:00
              回复
                支持 不过一看前提不满足 告辞


                IP属地:北京27楼2022-05-10 21:33
                回复
                  2025-12-16 11:17:57
                  广告
                  不感兴趣
                  开通SVIP免广告
                  绑定


                  IP属地:江苏28楼2022-05-10 21:44
                  回复
                    没有服务器的话可以试试tailscale远程组网 亲测打洞能力很强


                    IP属地:福建来自iPhone客户端29楼2022-05-11 02:04
                    回复
                      绑定


                      来自Android客户端30楼2022-05-11 07:49
                      回复
                        之前弄过一次,云主机买好,全部打完,连接回家,提示要求北岸,放弃。zerotier用用算了


                        IP属地:浙江31楼2022-05-11 07:54
                        收起回复
                          绑定


                          来自Android客户端32楼2022-05-11 09:27
                          回复
                            同款配置云服务器绑定
                            不过从阿里云迁到腾讯云了
                            备案倒是有一个,
                            我在想如果子域名直接80端口开TR/QB WEB UI的话,
                            会不会被查到直接要求关站整改


                            IP属地:安徽来自iPhone客户端33楼2022-05-19 04:38
                            回复
                              2025-12-16 11:11:57
                              广告
                              不感兴趣
                              开通SVIP免广告
                              国内小鸡流量够应该可以用用,用过的表示搭建在外面的话就不稳定,不是搭网站的话还是ipv6用着爽


                              IP属地:浙江34楼2022-05-19 19:27
                              回复